Pourquoi sécuriser l’ OT ? Cybersécurité, risques et continuité des activités | EP85
Et si une simple commande numérique pouvait arrêter une chaîne de production, perturber l’approvisionnement en eau ou mettre des personnes en danger ? C’est toute la réalité de l’OT : derrière les écrans et les machines, la cybersécurité protège aussi des processus physiques bien réels.
Dans cet épisode de Compliance Without Coma®, Fabrice De Paepe, animateur du podcast, remonte le fil de son parcours, du Commodore 64 à l’informatique industrielle, pour nous faire découvrir la technologie opérationnelle (OT). Automates, capteurs, actionneurs : ces systèmes surveillent et commandent des installations essentielles. Et contrairement à un incident informatique classique, une erreur ou une intrusion en OT peut modifier une production, endommager un équipement ou compromettre la qualité et la sécurité des personnes.
L’OT est présente dans des secteurs que nous côtoyons tous les jours, parfois sans y penser : énergie, transports, eau, santé, agroalimentaire et centres de données. Or, les connexions à distance et les accès accordés aux fournisseurs élargissent la surface d’exposition. Comment protéger ces environnements sans oublier qu’un arrêt ou un redémarrage peut avoir des conséquences sur le procédé lui-même ?
Fabrice aborde les questions concrètes à se poser : les consignes sont-elles maîtrisées ? Les mesures et protections sont-elles adaptées ? Les accès sont-ils contrôlés ? Et surtout, les contrôles complémentaires et les modes dégradés ont-ils été réellement testés ? La cybersécurité OT ne consiste pas à appliquer mécaniquement des règles pensées pour l’IT : elle demande de comprendre le terrain, les équipements et les contraintes de chaque installation.
L’épisode explique aussi comment l’analyse d’impact sur l’activité, ou BIA, aide à déterminer les conséquences d’une interruption, à hiérarchiser les priorités et à préparer la reprise. Un point de rencontre entre gestion des risques, business continuity, gouvernance et sécurité informatique, qui fait écho à des référentiels comme ISO 27001, ISO 27005 et ISO 22301, ainsi qu’aux enjeux de NIS2 et de conformité.
Que vous soyez RSSI, CISO, professionnel de l’OT, DSI, auditeur ou simplement curieux de comprendre les risques informatiques qui touchent les infrastructures essentielles, cette conversation vous donnera des repères utiles et des bonnes pratiques en cybersécurité. Elle rappelle aussi une chose importante : la sécurité ne repose pas uniquement sur des outils. La sensibilisation à la sécurité, les compétences des équipes et une culture de sécurité adaptée aux opérations comptent tout autant.
Ce rendez-vous ouvre la porte à de futurs échanges avec les professionnels qui conçoivent, exploitent et sécurisent ces environnements. Une façon de mieux comprendre les réalités de l’OT, les défis de la cyber compliance et les choix qui renforcent la résilience au quotidien, sans transformer la conformité en somnifère.
Un podcast sécurité informatique accessible et concret, pour parler de compliance, de cybersécurité et de continuité d’activité avec des exemples ancrés dans le réel. Branchez-vous : cette fois, on ne parle pas seulement des systèmes qui traitent des données, mais de ceux qui font fonctionner le monde autour de nous.
Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
Flere episoder fra "Compliance Without Coma®"
Gå ikke glip af nogen episoder af “Compliance Without Coma®” - abonnér på podcasten med gratisapp GetPodcast.
